注：此文章献给那些还对注入不怎么理解的人学习！目标站：http://www.51team.cn/注入点：http://www.51team.cn/newmess.php?id=138找到注入点后猜字段，可用orderby1猜解，orderby不可用时，可用union联合查询！我这里猜解到的字段是22，上图：接下来爆显示位！语法:and1=2unio..
分类：
数据库 时间：
2014-09-03 15:09:27
阅读次数：
326
方法论发掘漏洞的时间要具体到是检测什么目标了，找 Google 的，和找腾讯的时间肯定不会一样。 至于是如何发现的，不同类型的 XSS 漏洞，可能不尽相同。反射型以及一些DOM 型，一般建议是开发一些自动化的扫描工具进行扫描，并辅以手工分析。 另外一方面，搜索引擎也是快速寻找具有缺陷参数的好办法。 ...
分类：
其他好文 时间：
2014-09-03 14:42:56
阅读次数：
192
好尔公益每周日召集志愿者到北京市海淀区残联开展各项公益活动，比如：协助打扫卫生、做饭、教孩子画画、手工等。北京好尔超能设备销售有限公司员工在参与好尔公益的过程中，发现海淀区残联孩子们的食品只进行常规清洗，并没有对农残进行特别处理后，马上向公司汇报，公司了解这一情况后，随即联系海淀区残联安排赠送好尔农...
分类：
其他好文 时间：
2014-09-03 12:48:46
阅读次数：
178
最近用Eclipse调试我的红米的时候，总是出现adb refused request: closed，而且调试一直停在waiting for debugger不动了，在网上搜了一下，有的说用adb kill-server然后再adb start-server，还有的说重启Eclipse或者重启电....
分类：
数据库 时间：
2014-09-03 11:06:26
阅读次数：
230
介绍程序参数项(program options)是一系列name=value对，program_options 允许程序开发者获得通过命令行(command line)和配置文件(config file)获取这些参数项。为什么需要这样一个库？为什么比你手工写代码分解命令行参数要好？使用更容易。定义参...
分类：
编程语言 时间：
2014-09-02 19:38:25
阅读次数：
460
用VS2010的时候，每次生成dll后，手工把dll、lib、.h文件复制到指定文件夹太麻烦了，所以着手写了这个。...
分类：
其他好文 时间：
2014-09-02 17:52:15
阅读次数：
187
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
1.bridged(桥接模式)
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟 系统配置IP地址、子网...
分类：
Web程序 时间：
2014-09-02 17:49:15
阅读次数：
417
从18世纪第一次工业革命开始，人类实现了从手工时代向工业时代的转变，它改变了人们生产和生活方式，人类文明从此开始了新的篇章；20世纪50年代，美国科学家为了实现建模，引入了计算机，直到1994年蒂姆?伯纳斯-李万维网的提出，逐步实现了多台计算机的远程连接，自此，人们才开始走进互联的时代。 人们的消费习惯正在发生着迅速的变化。
受智能手机和社交网络、以及信息技术达到了前所未有的水...
分类：
其他好文 时间：
2014-09-02 15:57:24
阅读次数：
372
1：这里介绍静态和动态路由的特征，分类和无类路由选择以及网络边界的手工和自动路由汇总。2：要将分组转发到目标网络，路由器必须知道他们，路由器知道与其接口直接相连接的网络，它根本结局配置的地址和子网掩码确定接口的子网或者网络号。3：路由器获悉远程网络的方式有两种..
分类：
其他好文 时间：
2014-09-02 10:38:25
阅读次数：
269
killLinux中的kill命令用来终止指定的进程（terminateaprocess）的运行，是Linux下进程管理的常用命令。通常，终止一个前台进程可以使用Ctrl+C键，但是，对于一个后台进程就须用kill命令来终止，我们就需要先使用ps/pidof/pstree/top等工具获取进程PID...
分类：
系统相关 时间：
2014-09-02 00:14:43
阅读次数：
376
